Créer un mot de passe solide : longueur, entropie et gestionnaires de mots de passe
Des règles comme « au moins un caractère spécial » sont familières, mais ce qui rend vraiment un mot de passe solide, c'est le hasard et la longueur. Faire le calcul montre clairement pourquoi certains mots de passe sont faibles.
Les attaquants utilisent trois méthodes principales : le bourrage d'identifiants, qui réutilise des noms d'utilisateur et mots de passe fuités d'autres sites ; les attaques par dictionnaire, qui essaient des mots de passe et des mots courants ; et la force brute, qui teste toutes les combinaisons.
6 chiffres : 6 × log2(10) ≈ 20 bits
16 minuscules aléatoires : 16 × log2(26) ≈ 75 bits
12 caractères aléatoires parmi 94 : 12 × log2(94) ≈ 79 bits
16 lettres et chiffres aléatoires : 16 × log2(62) ≈ 95 bits
Calculer l'entropie d'un mot de passe, pourquoi la longueur bat la complexité, les schémas à éviter et l'usage d'un gestionnaire de mots de passe.Lire le guide →